[Comm] Не открываются некоторые сайты.

[Denis A. Lopin]

Спасибо попробую.

19.04.08, Starodumoff Ilya <ripper.mail на gmail.com> написал(а):
>
> В сообщении от 19 апреля 2008 Denis A. Lopin написал(a):
>
> > 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
> >     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
> > 2: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen
> > 1000
> >     link/ether 00:19:5b:8a:f8:bf brd ff:ff:ff:ff:ff:ff
> > 3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen
> > 1000
> >     link/ether 00:19:5b:82:ae:09 brd ff:ff:ff:ff:ff:ff
> > 4: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc
> > pfifo_fast qlen 3
> >     link/ppp
> >
> >  pkts bytes target     prot opt in     out     source
> > destination
> >  2475  439K ACCEPT     0    --  *      *       0.0.0.0/0
> > 0.0.0.0/0           state RELATED,ESTABLISHED
> >    62  2988 ACCEPT     0    --  *      *       192.168.2.0/24
> > 0.0.0.0/0
> >     0     0 ACCEPT     udp  --  *      *       192.168.2.0/24
> > 0.0.0.0/0           udp dpt:53
> >     0     0 DROP       0    --  *      *       0.0.0.0/0
> > 0.0.0.0/0
> >
> > pkts bytes target     prot opt in     out     source
> > destination
> >    57  2740 SNAT       0    --  *      ppp0    192.168.2.0/24
> > 0.0.0.0/0           to:12.345.678.901
> >
> > Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
> >  pkts bytes target     prot opt in     out     source
> > destination
>
>
> iptables -F FORWARD
> iptables -A FORWARD -m state --state INVALID -j DROP
> iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
> iptables -A FORWARD -i _интерфейс_в_локалку_ -j ACCEPT
> iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j \
> TCPMSS --clamp-mss-to-pmtu
>
> так, есессно, разрешено к форвардингу из локалки все...
>
>
> --
> С уважением,
> Стародумов Илья
> _______________________________________________
> community mailing list
> community на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community




-- 
С уважением, Лопин Денис.
+79187770127
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/community/attachments/20080425/dd0d48ba/attachment-0002.html>